Re: [新闻] 两款APP 5秒窃取你的信用卡个资

楼主: alex1973 (alex1973)   2015-11-19 22:24:11
原文以及不相关推文恕删
: 推 king1412: 两张以上感应卡重叠放就感应不出来了 11/19 21:35
: → alex1973: 楼上说的方法我中午就试过了, 我是不晓得我的手机还有实 11/19 21:42
: → alex1973: 验用的卡是不是特例, 我把凯基悠游联名卡和元大爱金放在 11/19 21:43
: → alex1973: 一起, 结果无论是凯基这面靠近手机还是元大那面靠近手机 11/19 21:43
: → alex1973: 结果手机永远都感应到凯基, 我一定要把凯基的拿走开, 手 11/19 21:44
: → alex1973: 机 NFC 才感应的到元大爱金 11/19 21:45
: → alex1973: 这该说凯基卡片的感应天线太强了吗 ? 11/19 21:47
: 推 Go2: 我华南红卡跟kgi钛金秒感应,元大卡就算把壳拿掉也用不 11/19 21:52
: → Go2: 出来。。。 11/19 21:52
刚刚把我手上所有的感应式的卡都拿出来实验, 顺便比比感应强度.
结果是只有元大爱金 JCB 艺术卡面能用 NFC 读出持卡者姓名, 其他所有
VISA/Mastercard 的卡都不能读出持卡者姓名.
然后我发现七张卡还真的能比出感应强度, 两张两张下去比总是会有其中
一张会优先被感应出来.
以我手上七张卡来说, 感应强度:
凯基悠游联名钛金卡 > 玉山家乐福联名悠游钛金卡 = 富邦数位御玺卡
> 华南超现钛金卡 = 中信 101 联名钛金卡 > 国泰世华 Combo 悠游白金卡
> 元大爱金 JCB 艺术卡面
上面有两组等号的两张卡有点妙, 等号的那两张卡只要放一起, 一律是感应
距离比较远的那张, 反而近的感应不到.
然后把七张卡叠在一起, 果然有成效, 手机要感应就相当困难了, 要乔角度
乔半天才可能会读到其中一张的资料, 而且是要乔好角度不动一两秒才行.
作者: LittleWhiteZ (统神的小白z)   2015-11-19 22:28:00
COOL
作者: fayfaywow (fay 光)   2015-11-19 22:30:00
太厉害!
作者: chewchew00 ( <( ̄︶ ̄)/)   2015-11-19 22:41:00
推~ 所以结论是 不要带一张 要带一叠出去??
作者: chuan710613 (*~为自已~*)   2015-11-19 22:42:00
是想引诱我再多办六张来当掩护……
作者: now99 (陈在天)   2015-11-19 22:49:00
非接触信用卡有持卡人姓名的,可以去金管会投诉了xd
作者: blueberrypie (我爱樱桃派)   2015-11-19 22:57:00
我的卡没半张有持卡人姓名被读出来…@@…
作者: claymath (轮回的印记 藏在我眉宇)   2015-11-19 23:05:00
酷耶
作者: fayfaywow (fay 光)   2015-11-19 23:15:00
刚刚再简单测试,富邦的富利生活,还会读出借由感应的交易纪录……一目了然。再度补充:花枝飨乐卡,卡号,全名,到期日,借由两套程式可以全部取得……我昏(默默关掉程式移除……)
作者: royhsia (转档真是大哉问)   2015-11-20 02:06:00
cardtest读不出jcb,看log是写可以读amex,visa,mastercard另外一款jcb有读出来。玉山中友悠游联名卡,没姓名
作者: rogerchu (Roger)   2015-11-20 10:42:00
似乎只有平面信用卡感应会列出英文姓名,凸字信用卡似乎不会
作者: Alica (Torsades de Pointes)   2015-11-20 13:43:00
数位没有凸字也没存姓名啊
作者: littlecho (*小邱*)   2015-11-20 19:18:00
这类app少用,因为我们无法确定app会不会偷传资料出去.
楼主: alex1973 (alex1973)   2015-11-20 20:55:00
如果你系统没有 root, 那基本上 Android 的权限控制就会有效, 所以安装 app 的时候写说要什么权限他也就只能用那些权限. 所以安装这些 app 的时候我会特别去一个一个去看要求的权限, 只要求 NFC 权限的基本上应该还可以信
作者: FWade (FW小小)   2015-11-20 22:26:00
假如信用卡NFC读不出来是不是代表有加密呢

Links booklink

Contact Us: admin [ a t ] ucptt.com